【セキュリティ】各種プロダクトのWebシステム・インフラ

エムステージグループ PURPOSE 【すべては、持続可能な医療の未来をつくるために この国の医療課題に、多様な解を】 私たちが当たり前に享受している医療の恩恵。 それは、医療従事者たちの献身的な活動によって支えられています。 しかし今、人材不足や医療機関の経営危機、医療費の増大が、 私たちの安心・安全を脅かしています。 エムステージがめざすのは「持続可能な医療の未来」をつくること。 誰もが健康で安心して働ける職場をつくる。 医師が自由に能力を発揮できる働き方を提案する。 医療機関の採用力と経営力を実直に育てる。 日本の医療が抱える諸問題を解決するために、私たちは存在します。 すべては、持続可能な医療の未来をつくるために。 私たちはこの国の医療課題に、多様な解をご提案してまいります。 募集背景 私たちは持続可能な医療の実現を目指し、下記の3つの領域で事業を展開しています。 ・Medical Human Resource = 医療従事者と医療機関を結ぶ。 ・ WELL-BEING = 事業場向け健康経営支援する。 ・Medical Management = 医療機関の経営課題を解決する。 業績好調のため、各事業領域での事業拡大に向けて新規プロダクトの開発、既存プロダクトの機能追加・リニューアルをおこなっていきます。 そこで、プロダクト開発において重要なポイントであるシステム開発をよりスピーディで質の高いものにするために、エンジニア組織の拡充をおこなっております。 なぜ作るのか、何を作るのかを大切にし、プロダクトを開発していける仲間を募集しております。 これまでの経験を活かして、さらに様々なサービス開発にチャレンジしていきたい、自社サービスに携わりたい、ライフワークバランスも大切にしながら成果をだしていきたい、という方を歓迎いたします。 ＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝ 少しでも私たちの事を気になった方は是非、Entrance Bookをご覧ください！ EntranceBook(https://www.notion.so/mstage-group/Engineer-Entrance-Book-21586e59095880fcb3a7d01a3ece958c) ＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝ 仕事内容 【具体的にお任せしたい業務内容】 ・新機能・アーキテクチャ変更に対するセキュリティ設計およびレビュー、脅威モデリング ・セキュアコーディングガイドラインの見直しやレビュー観点の浸透 ・脆弱性診断（内製および外部ベンダー活用）の企画・実施・トリアージ・改修フォロー ・セキュリティ監視・ログ管理や検知ルールの整備、アラート運用フローの設計 ・インシデント対応体制（検知〜初動〜報告〜恒久対策）の整備と、訓練の実施 ・WAFのルール設計とチューニング、Bot・不正アクセス対策 ・AWSやAIを駆使したセキュリティ対策の立案 【開発に使っている主なツール】 ・AI関連ツール: Claude Code, GitHub Copilot, Gemini, Gemini Notebook ・クラウド: AWS(ECS, EC2, Lambda, RDS, ElastiCache, CodePipeline等) ・言語: Java, Ruby, TypeScript, PHP, Python ・データベース: MySQL, PostgreSQL ・IaC/CMS： Terraform, Ansible, WordPress ・プロジェクト管理: GitHub, Backlog, Notion ・情報共有ツール: Slack, Google Workspace ・その他: Figma, Miro, draw.io 【当社でできること】 ・医療や産業保健(ウェルビーイング)という社会貢献度の高い領域において、社会の課題を解決する仕事に関わることができます。 ・新規事業開発や新しい取り組みにも積極的で、発展していく過程を日々実感することができます。 ・社内教育体制の強化などにも力を入れており、自身の成長を日々実感することができます。 ・無駄な残業がなく、リモートワークを併用したワークライフバランスを整えやすい環境で働くことができます。 【職種 / 募集ポジション】 各種プロダクトのWebシステム・インフラのセキュリティ全般の向上を担っていただきます。 【雇用形態】 正社員 【給与】 年収 7,200,000円 〜 8,850,000円 【賃金形態】 月給制（15時間相当分の固定残業代含む） ¥600,000~¥737,500 基本給　　/月：¥540,000~¥663,750 固定残業代/月：¥60,000~¥73,750 ※15時間超過分については別途支給 【賞与】 年1回（業績連動型／年収とは別途） ※4月～翌3月の期の業績により賞与額が決定 【昇給】 年2回 【勤務地】 141-6005 東京都品川区大崎2-1-1 Think Park Tower 8階 【アクセス】 JR・りんかい線「大崎駅」南改札より徒歩2分 【応募資格】 ■必須条件 ・ Webアプリケーション開発またはSRE／インフラ運用の実務経験3年以上 ・ 以下のいずれかの実務経験 アプリケーションセキュリティ（設計レビュー、脆弱性診断、セキュア開発推進） クラウドセキュリティ（FW/WAF設計、IAM設計、ログ／監視、設定監査） CSIRT・SOC等でのインシデント対応 ・OWASP Top 10に代表されるWeb脆弱性について、原因と対策を実装レベルで説明できる知識 ・何らかのプログラミング言語でコードを読み書きできること（自分でPRを出せるレベル） ・脆弱性診断（内製もしくは外部ベンダー活用）の実施・対応経験 ・インシデント対応（フォレンジック、ログ調査）の経験 ・リスクを整理し、開発チームや非エンジニアに対して優先度と理由を説明できるコミュニケーション能力 ■歓迎条件 ・医療・ヘルスケア・金融など、機微情報を扱うプロダクトでのセキュリティ経験 ・ 個人情報保護法／要配慮個人情報の取扱い、医療情報システムの安全管理に関するガイドライン等への理解 ・脅威モデリングの実践経験、セキュリティ設計標準の策定経験 ・IaC（Terraform等）やCI/CDパイプラインへのセキュリティ自動化の組み込み経験 ・SIEM／ログ分析基盤の設計・運用経験 ・LLM・生成AIを利用するプロダクトのセキュリティ／プライバシー設計経験 ■求める人物像 ・「禁止」ではなく「安全に実現する方法」を一緒に考えられる方 ・完璧な統制を待たず、リスクの高いところから着手して段階的に改善できる方 ・前例のない領域で、自分で調べ、判断し、周囲を巻き込んで進められる方 ・事業・プロダクトの目的を理解した上で、セキュリティ投資の優先順位を語れる方 ・主体的に課題を発見し、解決策を提案・実行できる方 ・AI活用など新しい技術やトレンドへのキャッチアップを楽しめる方 ・チームメンバーやクライアントと円滑にコミュニケーションが取れる方 【制度】 ・持株会制度 ・MVP表彰制度 ・目標管理制度 ・再入社制度 ・毎月の1on1 ・副業可能（条件あり） ・産前・産後休暇（実績あり） ・育児・介護短時間勤務（実績あり） 【諸手当】 ・通勤交通費：上限3.5万円/月　 ・近距離在住手当：3万円/月　 ・入社3ヶ月後の近距離引っ越し手当　10万円　 ・託児費補助：0~2歳児クラスの子供一人あたり1万円/月　 ・健康増進達成手当：3万円/年 ・健康増進ボーナス：上限2万/年　 ・休日出勤手当 【カルチャー】 ≪エムステージグループの「Value」≫ 私たちは、変化し続ける社会課題に向き合い・自ら育ち・チームで価値を出し続ける持続可能な組織を目指します。 そのため、ひとりひとりの社員が以下「Value」を体現し、継続的に成長しています。 ★Core Value オーナーシップ 　…常に学び続け、連続的な革新を起こします。サービスやプロダクト、組織や業務プロセスに至るすべてに、最善を追求する姿勢を貫きます。 ★Value イノベーション 　…常に学び続け、連続的な革新を起こします。 　　サービスやプロダクト、組織や業務プロセスに至るすべてに、最善を追求する姿勢を貫きます。 プロフェッショナル 　…ものごとの本質を見極め、本質的な課題を見出します。 　　高い専門性と倫理観をもって、表面的ではない、抜本的な解決をめざします。 リーダーシップ 　…多様な視点を引き出し、活かし、導きます。 　　チーム皆を主役にし、支援することで最大のパフォーマンスと喜びをもたらします。 リスペクト 　…感謝と敬意をもって仲間を認め、挑戦を称えます。 　　安心して声を上げられるオープンな組織をつくり、共に学び、共に成長を続けます。 【オフィス環境】 ・フリーカフェ（コーヒー、お茶各種、お水飲み放題） ・フリーアドレス制（カフェスペース、ソファ、畳ルーム等どこで仕事してもOK） ・社内BGM ・お昼寝OKなおこもり畳スペース ・ドラマ撮影やオフィス特集で取り上げられるデザイナーズオフィス ・大崎駅から直結2分の好立地！ 【従事すべき業務】 【雇入れ直後】 職種 / 募集ポジションに記載の業務 【変更の範囲】 会社の定める部署への配置転換あり（出向等を含む） 【就業場所】 【雇入れ直後】 東京本社及び会社が認めた就業場所（リモートワークを行う場合を含む） 【変更の範囲】 会社の定める場所 【選考フロー】 エントリー ▼ 書類選考 ▼ 一次選考（オンライン） ▼ 適性検査 ▼ 最終選考（対面） ▼ 内定 ※選考フローは、変更になる可能性がございます。 会社情報 【会社名】 エムステージグループ 【代表取締役】 杉田　雄二 【創業】 2003年5月 【資本金】 5,000万円 【事業内容】 ・医療人材総合サービス（厚生労働大臣許可13-ユ-010928） ・事業場向け健康経営支援 ・医業承継Ｍ&Ａ事業 ・リワーク支援 ・健康管理業務の受託 【従業員数】 328名 ※2026年4月時点 ※グループ全体 【所在地】 東京都品川区大崎2-1-1 ThinkPark Tower 5F 【事業拠点】 東京・札幌・仙台・名古屋・金沢・大阪・福岡・浜松・沼津 ≪リワーク施設≫ 代々木センター・大宮センター・静岡センター 【関連サイト】 ■株式会社エムステージグループ　コーポレートサイト https://mstage-group.jp/ ■各グループ企業　サイト 　株式会社エムステージ 　https://mstage-corp.jp/ 　株式会社エムステージマネジメントソリューションズ 　https://mstage-ms.jp/ 　株式会社リウェル 　https://re-well.jp/ 　 　株式会社ミライト 　https://milight-corp.jp/ 　株式会社フジEAPセンター 　https://www.fujieap.com/ 　 　株式会社エムステージコミュニケーションズ 　https://mstage-cmc.jp/ ■THINK（記事・インタビュー） https://mstage-group.jp/think/ ■note https://note.com/mstage_group